[2025年02月]に更新されたMicrosoft Azure Security Engineer Associate AZ-500日本語試験練習問題集お試しセット [Q226-Q248]

[2025年02月]に更新されたMicrosoft Azure Security Engineer Associate AZ-500日本語試験練習問題集お試しセット

2025年最新のAZ-500日本語プレミアム資料テストPDF無料問題集お試しセット

質問 # 226
Azureリソースマネージャーテンプレートを使用して、同一に構成されたAzure仮想マシンの複数の展開を実行する予定です。各展開の管理者アカウントのパスワードは、異なるAzure Key Vaultにシークレットとして保存されます。
各展開中に適切なシークレットを含むキーボールトを指定するリソースIDを動的に構築する方法を識別する必要があります。 Key Vaultの名前とシークレットの名前は、インラインパラメーターとして提供されます。
リソースIDの構築には何を使用する必要がありますか？

A. パラメーターファイル
B. リンクされたテンプレート
C. 自動化アカウント
D. キーボールトアクセスポリシー

正解：B

解説：
Explanation
https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/key-vault-parameter?tabs=azure-cli#

質問 # 227
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン]ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Azureユーザー名：[email protected]
Azureパスワード：Ag1Bh9！#Bd
以下の情報は、テクニカルサポートのみを目的としています。
ラボインスタンス：10598168

VM1という名前の仮想マシンの平均CPU使用率が15分間で70％を超える場合は、admin1 @ contoso.comという名前のユーザーにアラートを電子メールで送信する必要があります。
このタスクを完了するには、Azureポータルにサインインします。

正解：

解説：
See the explanation below.
Explanation
Create an alert rule on a metric with the Azure portal
1. In the portal, locate the resource, here VM1, you are interested in monitoring and select it.
2. Select Alerts (Classic) under the MONITORING section. The text and icon may vary slightly for different resources.
3. Select the Add metric alert (classic) button and fill in the fields as per below, and click OK.
Metric: CPU Percentage
Condition: Greater than
Period: Over last 15 minutes
Notify via: email
Additional administrator email(s): [email protected]

Reference:
https://docs.microsoft.com/en-us/azure/sql-database/sql-database-insights-alerts-portal

質問 # 228
KeyVault1という名前のAzureキーコンテナーと、次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

Key Vaultアクセスポリシーを設定して、ボリュームの暗号化のためにAzure Disk Encryptionへのアクセスを有効にします。
KeyVault1は、次の図に示すように構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

質問 # 229
Azure Log Analyticsを使用して、Windows Server 2016を実行する200台のサーバーからログを収集する予定です。
Azure Resource Managerテンプレートを使用して、すべてのサーバーへのMicrosoft Monitoring Agentの展開を自動化する必要があります。
テンプレートをどのように完成させる必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

Reference:
https://blogs.technet.microsoft.com/manageabilityguys/2015/11/19/enabling-the-microsoft-monitoring-agent-in-windows-json-templates/

質問 # 230
Azure Key Vaultを作成する必要があります。このソリューションでは、Key Vaultから削除されたオブジェクトを90日間保持する必要があります。
コマンドをどのように完了する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/powershell/module/azurerm.keyvault/new-azurermkeyvault

質問 # 231
次の表に示すように、米国東部2リージョンに2つのAzure仮想マシンがあります。

Azure Key Vaultをデプロイして構成します。
VM1およびVM2でAzure Disk Encryptionを有効にできることを確認する必要があります。
各仮想マシンで何を変更する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/generation-2#generation-1-vs-generation-2-capabilities

質問 # 232
Azureサブスクリプションがあります。
次の要件を満たすAzureポリシーを作成してデプロイする必要があります。
*新しい仮想マシンがデプロイされると、カスタムセキュリティ拡張機能が自動的にインストールされます。
*非準拠の仮想マシンに対して自動生成された修復タスクをトリガーして拡張機能をインストールします。
ポリシーには何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/governance/policy/how-to/remediate-resources

質問 # 233
ラボのタスク
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン] ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力します。[パスワードの入力] ボックスにカーソルを置き、下のパスワードをクリックします。
Azure ユーザー名: Userl [email protected]
Azure パスワード: GpOAe4@lDg
Azure portal がブラウザーに正常に読み込まれない場合は、CTRL-K を押して、新しいブラウザータブでポータルを再読み込みします。
次の情報は、テクニカルサポートのみを目的としています。
ラボインスタンス: 28681041
タスク 4
user2-28681041 という名前のユーザーが、RG1lod28681041 リソースグループ内の仮想マシンのプロパティを管理できるようにする必要があります。このソリューションでは、最小特権の原則を使用する必要があります。

正解：

解説：
Check below steps in explanation for Task
Explanation:
To ensure that a user named user2-28681041 can manage the properties of the virtual machines in the RG1lod28681041 resource group using the principle of least privilege, you can follow these steps:
In the Azure portal, search for and select the resource group named RG1lod28681041.
In the left pane, select Access control (IAM).
Select Add.
In the Add role assignment pane, enter the following information:
Role: Select the appropriate role for your scenario. For example, Virtual Machine Contributor.
Assign access to: Select User, group, or service principal.
Select: Enter the name of the user you want to assign the role to. For example, user2-28681041.
Select Save.
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal

質問 # 234
RG1 という名前のリソースグループと ServerAdmins という名前のセキュリティグループを含む Azure サブスクリプションがあります。RG1 には、10 台の仮想マシン、VNET1 という名前の仮想ネットワーク、および NSG1 という名前のネットワークセキュリティグループ (JNSG) が含まれています。ServerAdmins は、RDP を使用して仮想マシンにアクセスできます。
ServerAdmins のメンバーがアクセスを要求した場合、NSG1 が仮想マシンへの RDP 接続のみを最大 60 分間許可するようにする必要があります。
何を設定する必要がありますか?

A. Microsoft Defender for Cloud のジャストインタイム (JIT) VM アクセスポリシー
B. RGl に割り当てられた Azure ポリシー
C. VNET1 上の Azure Bastion ホスト
D. Azure AD Privileged Identity Management (PiM) ロールの割り当て

正解：A

質問 # 235
Sub2のVM1、VM2、およびVM3のセキュリティを評価しています。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

質問 # 236
次の表に示すリソースを含むSubscription1という名前のAzureサブスクリプションがあります。

次のリソースを含むSubscription2という名前のAzureサブスクリプションがあります。
AzureSentinelワークスペース
Azureイベントグリッドインスタンス
NVAからAzureSentinelにCEFメッセージを取り込む必要があります。
サブスクリプションごとに何を構成する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 237
Azure Container Registryに接続するAzure Kubernetes Service（AKS）クラスターがあります。
AKSクラスターの自動生成されたサービスプリンシパルを使用して、Azure Container Registryを認証する必要があります。
何を作成する必要がありますか？

A. Azure Active Directory（Azure AD）ユーザー
B. 役割の割り当て
C. Azure Active Directory（Azure AD）グループ
D. Azure Key Vaultの秘密

正解：B

解説：
説明
参照：
https://docs.microsoft.com/en-us/azure/aks/kubernetes-service-principal

質問 # 238
次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

VNET1、VNET2、およびVNET3は相互にピアリングされます。次のアクションを実行します。
*米国西部地域にASG1とASG2という名前の2つのアプリケーションセキュリティグループを作成します。
*VM1のネットワークインターフェイスをASG1に追加します。

正解：

解説：
see the answer below in explanation.
Explanation
Answer as below.

質問 # 239
sub1という名前のAzureサブスクリプションを含むGroup1という名前の管理グループがあります。 Sub1のサブスクリプションIDは11111111-1234-1234-1234-1111111111です。
Group1内のすべてのオブジェクトのタグを管理するためのアクセス許可を委任するカスタムAzureロールベースアクセス制御（RBAC）ロールを作成する必要があります。
Role1の役割定義に何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Note: Assigning a custom RBAC role as the Management Group level is currently in preview only. So, for now the answer to the assignable scope is the subscription level.
Reference:
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations
https://docs.microsoft.com/en-us/azure/role-based-access-control/custom-roles
https://docs.microsoft.com/en-us/azure/role-based-access-control/custom-roles-portal#step-5-assignable-scopes

質問 # 240
Sub1という名前のAzureサブスクリプションがあります。 Sub1には、次の表に示すリソースを含むStorage1という名前のAzureストレージアカウントがあります。

共有アクセス署名（SAS）を生成して、blobサービスとファイルサービスに接続します。
Container1およびShareのコンテンツにアクセスするには、どのツールを使用できますか？ SASを使用して？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

質問 # 241
次の表に示すAzure仮想マシンがあります。

米国東部リージョンのRG1にAnalytics1という名前のAzure Log Analyticsワークスペースを作成します。
どの仮想マシンをAnalytics1に登録できますか？

A. VM1 only
B. VM1, VM2, VM3, and VM4
C. VM1 and VM4 only
D. VM1, VM2, and VM3 only

正解：B

解説：
Note: Create a workspace
In the Azure portal, click All services. In the list of resources, type Log Analytics. As you begin typing, the list filters based on your input. Select Log Analytics.
Click Create, and then select choices for the following items:
Provide a name for the new Log Analytics workspace, such as DefaultLAWorkspace. OMS workspaces are now referred to as Log Analytics workspaces.
Select a Subscription to link to by selecting from the drop-down list if the default selected is not appropriate.
For Resource Group, select an existing resource group that contains one or more Azure virtual machines.
Select the Location your VMs are deployed to. For additional information, see which regions Log Analytics is available in.
Incorrect Answers:
B, C: A Log Analytics workspace provides a geographic location for data storage. VM2 and VM3 are at a different location.
D: VM4 is a different resource group.
Reference:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/manage-access

質問 # 242
Vault1という名前のAzure Key Vaultを含むAzureサブスクリプションがあります。
Vault1で、Secret1という名前のシークレットを作成します。
アプリケーション開発者は、Azure Active Directory（Azure AD）にアプリケーションを登録します。
アプリケーションがSecret1を使用できることを確認する必要があります。
あなたは何をするべきか？

A. Azure ADで、ロールを作成します。
B. Azure ADで、Azure ADアプリケーションプロキシを有効にします。
C. Azure Key Vaultで、アクセスポリシーを作成します。
D. Azure Key Vaultでキーを作成します。

正解：C

解説：
Explanation
"You may need to configure the target resource to allow access from your application. For example, if you request a token to Key Vault, you need to make sure you have added an access policy that includes your application's identity. Otherwise, your calls to Key Vault will be rejected, even if they include the token"
https://docs.microsoft.com/en-us/azure/app-service/overview-managed-identity?tabs=dotnet

質問 # 243
storage1という名前のストレージアカウントといくつかの仮想マシンを含むAzureサブスクリプションがあります。
ストレージアカウントと仮想マシンは同じAzureリージョンにあります。次の表に、仮想マシンのネットワーク構成を示します。

仮想ネットワークサブネットには、次の表に示すように定義されたサービスエンドポイントがあります。

storage1に対して、次のファイアウォールと仮想ネットワークの設定を構成します。
アクセスを許可する：選択したネットワーク
仮想ネットワーク：VNET3 \ Subnet3
ファイアウォール-アドレス範囲：52.233.129.0/24
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 244
ASG1およびASG2の計画された変更を実装します。
どのNSGでASG1を使用できますか。また、どの仮想マシンのネットワークインターフェイスをASG2に割り当てることができますか？

正解：

解説：

質問 # 245
次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

次の表に示すAzureポリシーを作成します。

以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

References:
https://docs.microsoft.com/en-us/azure/governance/blueprints/concepts/resource-locking

質問 # 246
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Sub1という名前のAzureサブスクリプションがあります。 Sub1には、Windows Server 2016を実行するVM1という名前のAzure仮想マシンが含まれています。
Azure Disk Encryptionを使用してVM1ディスクを暗号化する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。

正解：

解説：

References:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/encrypt-disks

質問 # 247
Azure AD テナントと App1 という名前のアプリケーションがあります。
App1 が Microsoft Entra Verified ID を使用して資格情報を確認できることを確認する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。